Я использую только kibana для поиска ElasticSearch, и у меня есть несколько полей, которые могут принимать только несколько значений (наихудший случай, имя сервера, 30 различных значений).

Я понимаю, что анализировать для более крупных и сложных областейкак это, но маленькие и простые я не могу понять преимущества / недостатки анализируемых / не_анализируемых полей.

Итак, каковы преимущества использования analysed и not_analyzed для поля «ограниченный набор значений» (пример. Имя_сервера: server [0-9] *, без специальных символов для разрыва)? Какие типы поиска я потеряю в кибане? Получу ли я какую-либо скорость поиска или дисковое пространство?

При тестировании одного из них я увидел, что версия поля .raw теперь пуста, но kibana по-прежнему помечает поле как проанализированное, поэтому я считаю мои тесты неубедительными.